IBM WebSphere Application Server 6.1.0.11 com.ibm.wsspi.wssecurity.core Stocké authentification faible
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans IBM WebSphere Application Server 6.1.0.11 et classée problématique. L'élément concerné est une fonction inconnue du fichier com.ibm.wsspi.wssecurity.core. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe authentification faible. Cette vulnérabilité a été nommée CVE-2009-0891. Il n'y a pas d'exploit disponible.
Détails
Une vulnérabilité qui a été classée problématique a été trouvée dans IBM WebSphere Application Server 6.1.0.11 (Application Server Software). Ceci affecte une fonction inconnue du fichier com.ibm.wsspi.wssecurity.core. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe authentification faible.
Le bug a été découvert sur 24/03/2009. La vulnerabilité a été publié en 24/03/2009 (Website) (non défini). La notice d'information est disponible en téléchargement sur www-01.ibm.com Cette vulnérabilité est connue comme CVE-2009-0891. L'exploitation est considérée comme facile. L'attaque peut être initialisée à distance. Une seule session d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Le scanner de vulnérabilités Nessus propose un module ID 36132 (IBM WebSphere Application Server < 6.0.2.33 Multiple Vulnerabilities), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Une solution envisageable a été publiée avant et non après après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (49391), Tenable (36132), SecurityFocus (BID 33884†), OSVDB (52596†) et Secunia (SA34131†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.4VulDB Score méta-temporaire: 5.4
VulDB Note de base: 5.4
VulDB Note temporaire: 5.4
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Nom: StoredClasse: Authentification faible / Stored
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 36132
Nessus Nom: IBM WebSphere Application Server < 6.0.2.33 Multiple Vulnerabilities
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatut: 🔍
Heure 0 jour: 🔍
Chronologie
13/02/2009 🔍24/02/2009 🔍
05/03/2009 🔍
14/03/2009 🔍
24/03/2009 🔍
24/03/2009 🔍
24/03/2009 🔍
24/03/2009 🔍
02/04/2009 🔍
10/04/2009 🔍
17/03/2015 🔍
20/04/2025 🔍
Sources
Fournisseur: ibm.comBulletin: www-01.ibm.com
Statut: Non défini
Confirmation: 🔍
CVE: CVE-2009-0891 (🔍)
GCVE (CVE): GCVE-0-2009-0891
GCVE (VulDB): GCVE-100-47275
X-Force: 49391
SecurityFocus: 33884 - IBM WebSphere Application z/OS CSLv2 Identity Assertion Unspecified Local Vulnerability
Secunia: 34131 - IBM WebSphere Application Server Multiple Vulnerabilities, Less Critical
OSVDB: 52596 - CVE-2009-0891 - IBM - WebSphere Application Server - Session Hijacking Issue
Vulnerability Center: 21461 - IBM WebSphere Application Server Web Services Security Component Session Hijacking Vulnerability, Medium
Voir aussi: 🔍
Entrée
Créé: 17/03/2015 23:38Mise à jour: 20/04/2025 03:29
Changements: 17/03/2015 23:38 (72), 31/08/2019 17:51 (4), 20/04/2025 03:29 (18)
Complet: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.